مولت‌بوک هک شد.

زومیت/ پژوهشگران امنیت سایبری شرکت Wiz توانستند در کمتر از سه دقیقه به دیتابیس مولت‌بوک نفوذ کنند. این نفوذ به افشای اطلاعات حساس مانند ۳۵ هزار آدرس ایمیل، هزاران پیام خصوصی و ۱٫۵ میلیون توکن احراز هویت API منجر شد. این مشکل به‌دلیل پیکربندی نادرست در بخش بک‌اند پلتفرم رخ داده است.

از آنجاکه APIهای پلتفرم مولت‌بوک مانند رمزعبور عمل می‌کنند، مهاجمان می‌توانستند از این توکن‌ها برای جعل هویت ایجنت‌ها استفاده و پست‌ها یا پیام‌هایی به‌جای ربات‌ها ارسال کنند. علاوه‌بر این، کاربران بدون احراز هویت قادر بودند پست‌ها را ویرایش، حذف یا حتی محتوای مخرب به آن‌ها تزریق کنند.

@DevTwitter